Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
#安全运营-AISOC
Palo Alto Networks推荐指数6262 Palo Alto Networks推荐指数5252 Palo Alto Networks 推出 Unit 42 Managed Agentic Endpoint Security 托管服务
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security（Managed AES），基于其 AI 原生端点安全平台 Cortex AES，叠加 24/7 Unit 42 专家能力，覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Wiz精选推荐指数7878 Wiz CIRT 复盘真实 AI 驱动云攻击的完整链路与防守建议
Wiz Customer Incident Response Team（CIRT）复盘了多起 AI 驱动的云攻击事件，其中 AI agent 系统独立完成入口发现、凭证收集、跨平台横移与脚本调试，全程主导攻击。
推荐理由：通过真实入侵案例拆解 AI 驱动攻击的多平台并行与凭证链式横移特征，为防守方提供了可迁移的检测与响应思路。
机器之心推荐指数5555 Apate.AI 用 AI 智能体陪骗子聊天，套出超 25 万条诈骗情报
澳大利亚公司 Apate.AI 让 AI 智能体假扮受害者接听诈骗电话、回复可疑消息，累计与诈骗分子对话 250 万次，套出超过 25 万条诈骗情报，消耗对方约 17 年时间。
天融信推荐指数2222 天融信工业安全智能体：从一条告警到一份处置依据的研判新解法
天融信在工业互联网态势分析与安全管理系统之上研发系列工业安全智能体，以天问大模型聚合多源信息生成研判参考、工业小模型负责资产识别与异常检测，资产、策略、工业行为、重点场景四款智能体围绕同一次异常协同研判。以异常远程运维为例，平台将异常登录、跨区访问与工业协议告警串成一条研判链，输出影响范围、异常依据与处置建议，最终处置仍由现场人员确认。
阿里先知推荐指数1212 从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实践
文章以 RuoYi v4.7.9 认证后 SQL 注入漏洞 CVE-2024-57521 为切入点，搭建基于 ELK Stack、Filebeat 与 Python 的安全日志分析与自动化告警响应平台，完整实现从攻击检测到溯源的运营闭环。
SANS ISC推荐指数1212 SANS ISC 客座日记：Panchan 挖矿蠕虫借 SSH 密钥窃取与 rootkit 自我传播
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
CrowdStrike推荐指数6767 FBI 在 CrowdStrike 协助下瓦解 FAMOUS CHOLLIMA 在美笔电农场
2026 年 9 月底，CrowdStrike Counter Adversary Operations 团队与 FBI 合作，瓦解了朝鲜关联攻击组织 FAMOUS CHOLLIMA 在美国运营的多个笔电农场。
奇安信推荐指数1818 赛迪报告：奇安信以8.8亿元营收连续八年蝉联中国云安全市场第一
赛迪顾问《2025-2026年中国云安全市场研究年度报告》显示，奇安信以8.8亿元营业收入位居中国云安全市场第一，连续八年蝉联份额榜首，并领先云主机安全、云安全管理平台细分市场。
Fortinet推荐指数3030 Fortinet 在 CSI 2026 全球峰会推进网络犯罪合作
Fortinet 首席安全策略官兼威胁情报全球副总裁 Derek Manky 将于 10 月 14–16 日在巴拿马城举行的 Crime Stoppers International (CSI) 2026 全球峰会发表演讲，主题为“Crime Convergence: Cooperation Against Converging Crime”。
Fortinet推荐指数1212 Fortinet 在 CSI 2026 全球峰会推进反网络犯罪合作
Fortinet 首席安全战略师 Derek Manky 将在 10 月 14–16 日于巴拿马城举行的 Crime Stoppers International（CSI）2026 全球峰会上发言，峰会主题为“Crime Convergence: Cooperation Against Converging Crime”。
安恒信息推荐指数2222 光明网报道：当AI学会自主攻击，安恒信息在西湖论剑大会谈防御如何以“实招、实战、实效”同步进化
韩国金融业9月底到10月初遭AI自主网络攻击，最短22秒攻破服务器、单次成本不足1美元、超6万名客户信息泄露，韩国官方证实存在明确AI参与痕迹。2026全球数贸会·西湖论剑大会在杭州举行，安恒信息发布X安全数字员工战队（新增安小虎、安小风、安小云）与安全Token工厂，并提出可信数据空间、数据工厂、Token工厂三层咬合的安全体系。
Krebs on Security精选推荐指数6767 FBI 在宾州逮捕加拿大勒索谈判公司高管，涉协助 ShinyHunters
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。
Fortinet推荐指数1818 Fortinet 如何用 MITRE ATT&CK TTPs 构建威胁情报驱动的 SecOps
Fortinet 提出以 MITRE ATT&CK 框架的 TTPs 替代传统 IOC，将 FortiGuard Labs 的威胁情报注入 FortiTester、FortiDeceptor、FortiAnalyzer、FortiSOAR、FortiSIEM 和 FortiEDR 等 SecOps 产品线，用于复现攻击者行为并评估现有控制措施。
Cloudflare推荐指数6767 Cloudflare 发布证据驱动的多智能体安全运营 harness
Cloudflare 宣布其内置的多智能体安全运营 harness 已可在 Cloudflare 规模下处理更多告警调查工作，Cloudflare Managed Defense AI agent harness 用于加速数据收集、关联聚合检测与记录缺失数据源。
奇安信推荐指数1818 赛迪报告：奇安信连续七年居中国网络信息安全市场第一，终端安全、安全管理平台、安全服务三项蝉联
赛迪顾问《2025-2026年中国网络信息安全市场研究年度报告》显示，奇安信以43.9亿元营业收入连续七年位居中国网络信息安全市场第一。2025年市场规模达930.8亿元，奇安信在终端安全（17.5%份额，连续八年第一）、安全管理平台（18.3%，连续五年第一）、安全服务（连续八年第一）三大领域居首，UTM与Web安全位列第二。
Fortinet推荐指数1212 美国 500 亿美元农村健康转型计划（RHT）进入执行阶段，网络安全与 IT 现代化成为获批用途之一
美国 500 亿美元联邦农村健康转型计划（RHT）从规划转入执行，网络安全与 IT 现代化被列为 10 项获批用途之一，依据 Public Law 119-21 第 71401 条自 2026 财年起每年拨款 100 亿美元至 2030 年。
Fortinet推荐指数4747 CISA 发布网络诱饵指南，FortiDeceptor 6.3 如何落地欺骗防御
CISA 于 9 月 16 日发布首份网络诱饵（Cyber Decoys）防御指南《Using Cyber Decoys to Strengthen Detection and Response》。
Wiz推荐指数6262 Wiz AI SAST 公开预览：结合基础设施上下文的AI代码漏洞扫描
Wiz 宣布 Wiz AI SAST 以 Public Preview 形式向所有 Wiz Code 客户开放，通过分析应用实际行为发现规则扫描器常漏掉的逻辑类漏洞（如访问控制失效、输入校验缺陷、加密误用），并给出置信度评分、调查摘要和复现命令。
Cloudflare推荐指数5757 Cloudflare 为 Account Abuse Protection 推出账号滥用调查面板
Cloudflare 宣布为 Account Abuse Protection（AAP）推出新的欺诈调查面板，率先向 Early Access 客户开放。面板基于登录与注册流程中配置的标识符生成加密哈希的 Hashed User ID，在边缘持续累积网络与设备信号，形成有状态的账号画像。
Palo Alto Networks推荐指数2020 Palo Alto Networks 推出 AI 原生可观测性平台 Cortex XCOR
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR，内置 XCOR Operator 与 AI SRE 智能体，告警触发后平均 3 分钟内完成根因分析，复杂生产环境根因定位成功率 75%，另有 19% 的案例分析被认为有用。
奇安信推荐指数1818 奇安信助力香港警务处「耀冠」演练，筑牢国际重大活动网络安全屏障
奇安信作为独家技术支撑单位，助力香港警务处网络安全及科技罪案调查科9月29日在警察总部举办代号「耀冠」的大型活动桌面演练暨网络安全研讨会。演练模拟钓鱼攻击、网站劫持、供应链风险、AI 深伪虚假信息传播及关键基础设施网络袭击等场景，共36个部门、逾100名代表参与。
Cloudflare推荐指数6262 Cloudflare 面向所有账户免费推出 Threat Signals 智能体技能与 Threat Events 平台
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放，同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Wiz推荐指数6262 Wiz 展示 Blue Agent 自主调查跨 AWS 与 GitHub 数据窃取攻击链
Wiz 发布博文介绍其自主 SOC 调查智能体 Blue Agent 如何调查一起跨 AWS 与 GitHub 的多平台数据窃取攻击。
Krebs on Security推荐指数5656 美国士兵因入侵 AT&T、Verizon 窃取并勒索数据被判 70 个月监禁
22 岁美国陆军士兵 Cameron John Wagenius（化名 Kiberphant0m）因入侵多家电信公司、窃取逾 1 亿 AT&T 客户通话与短信元数据并实施勒索，今日在西雅图被判处 70 个月联邦监禁，并须赔偿受害者 $294,978。
Wiz推荐指数2020 Wiz 获评 The Forrester Wave™：主动安全平台（2026 年 Q3）领导者
Wiz 在 The Forrester Wave™：主动安全平台（2026 年 Q3）评估中被评为领导者，在 21 项标准中有 8 项拿到 5.0 满分，是唯一在云可见性与暴露面、应用可见性与暴露面、修复增强与决策三项均获 5.0 的厂商。
Fortinet推荐指数4343 Fortinet：云环境入侵已进入机器速度时代
Fortinet FortiCNAPP 情报显示，攻击者正利用 AI 与自动化工作流实施云环境入侵，漏洞利用时间已从数周缩短至数小时，身份凭证泄露成为最主要的入侵路径。
深信服推荐指数1818 教育部职业教育发展中心与深信服签署战略合作协议，共建数智AI安全产教融合项目
教育部职业教育发展中心与深信服于2026年9月21日在深圳签署战略合作协议，共同推进区域信息安全运营中心产教融合项目建设。双方将面向全国遴选优质职业院校，建设数智AI安全产教融合人才培养项目及数智AI区域安全运营中心建设项目，探索“安全运营中心+公共实训基地”双平台模式。深信服将为入选院校和教师团队提供专项经费、技术资源支持与落地保障。
深信服推荐指数2222 深信服网安周双料一等奖：AI原生全栈防御与保护AI方案
深信服在2026年国家网络安全宣传周期间拿下两项一等奖：在2026年人工智能技术赋能网络安全应用测试活动的全新场景“AI驱动攻击的网络安全智能防御”中获一等奖，其保护AI解决方案在2026年中国网络安全创新创业大赛总决赛获评一等奖。该测试活动由国家互联网应急中心主办，新场景重点考验AI化攻击下的威胁检测、研判降噪与封堵遏制全流程能力。
Fortinet推荐指数1212 Fortinet 谈拉美反网络犯罪：从威胁情报到协同打击
Fortinet 在第十一届美洲网络犯罪工作组会议上分享 FortiGuard Labs 的威胁情报实践，主张把情报转化为执法与私营部门协同的打击行动。该会议汇聚 INTERPOL、世界经济论坛、巴拉圭国家警察等公私机构，聚焦勒索软件、钓鱼、AI 滥用与 Cybercrime-as-a-Service。
Wiz推荐指数2222 Wiz Defend 与 Google Security Operations 深化集成：共享数据模型与 Blue Agent 分析上线
Wiz Defend 与 Google Security Operations 现通过共享数据模型实现集成，官方 Wiz Content Pack 已向 Google Security Operations 客户开放，包含开箱即用的规则、仪表盘、搜索查询、Playbook 和响应策略，单击即可启用。
Sophos推荐指数2020 Sophos Fusion 将 XDR 与 SIEM 整合为统一平台，Sophos XDR 与 Next-Gen SIEM 正式可用
Sophos 推出 Sophos Fusion，将 Sophos XDR 与 Sophos Next-Gen SIEM 统一在同一数据与上下文基础上，两款产品现已正式可用。
Fortinet推荐指数1515 Fortinet 连续第二年在 2026 Gartner® Magic Quadrant™ 混合网格防火墙报告中位居领导者象限
Fortinet 在 2026 Gartner Magic Quadrant for Hybrid Mesh Firewall 报告中获评领导者，并连续第二年在"执行能力"维度位居最高位置，至此已累计在 11 份 Gartner Magic Quadrant 报告中获得认可。
Sophos推荐指数1212 Sophos《2026 年教育行业勒索软件态势》报告：85% 攻击源自身份类入口
Sophos《2026 年教育行业勒索软件态势》报告显示，教育行业 85% 的勒索软件攻击由恶意邮件、钓鱼、凭据泄露和暴力破解等身份类向量发起，高于整体调查的 79%。
Microsoft Blog推荐指数1212 Microsoft 回顾 FY26：从 AI 试验走向 Frontier Transformation
Microsoft 回顾 FY26 客户从 AI 试验转向 Frontier Transformation，以 Copilot、Microsoft IQ 和 Agent 365 分别承载智能、组织 IQ 与信任平台。
Fortinet推荐指数6868 Fortinet 分享前沿 AI 模型在产品安全测试中的应用进展与真阳性数据
Fortinet 在 CISO Collective 博客中披露，公司正与 Anthropic 的 Glasswing（Mythos）和 OpenAI 的 Daybreak（GPT 5.5 Cyber）等前沿模型合作，结合本地模型开展固件与源码安全测试。
Fortinet推荐指数5656 Fortinet：前沿AI模型重塑攻防节奏，防御方需以自动化缓解应对
Fortinet 发文指出 AI 正在压缩网络风险时间线，漏洞从披露到被利用的间隔从数周数月缩短到数小时，防御方优势取决于能否在开发、检测、响应全生命周期更快协同。